Privacy Policy | DF Project

1. Pengelola dan cakupan

Pengelola layanan adalah DF Project, dengan website dfproject.site dan email dfproject@gmail.com. Kebijakan ini mencakup website informasi layanan, pengelolaan akses dashboard, serta pemrosesan data akun media sosial yang telah diotorisasi untuk kebutuhan analitik.

DF Project menentukan pemrosesan data untuk administrasi layanan dan keamanan akun pengguna. Untuk data yang dikelola atas nama klien, tujuan serta tanggung jawab para pihak mengikuti kewenangan dan kesepakatan dengan klien, tanpa mengurangi hak subjek data yang berlaku.

2. Data yang dapat kami proses

Data akun dan akses dashboard: Nama, alamat email, identitas pengguna, workspace, penugasan klien, dan peran akses. Autentikasi dashboard ditangani melalui Supabase Auth.
Data dari akun media sosial yang diotorisasi: Identitas akun, nama pengguna, identitas serta jenis konten, caption, tautan, waktu publikasi, dan metrik yang tersedia seperti views, reach, likes, komentar, shares, serta jumlah pengikut. Media atau pratinjau dapat diproses apabila diperlukan oleh fitur yang diaktifkan. Ketersediaannya bergantung pada akun, izin, dan API platform.
Data teknis dan keamanan: Informasi sesi, waktu akses, alamat IP, jenis browser/perangkat, dan catatan kesalahan yang diperlukan oleh aplikasi atau penyedia hosting untuk menjalankan dan mengamankan layanan.
Komunikasi dukungan: Alamat email, isi pesan, dan informasi yang Anda berikan ketika menghubungi DF Project untuk layanan, bantuan, atau permintaan terkait data.

Kami tidak meminta Anda mengirim kata sandi media sosial, OTP, atau token akses melalui email. Layanan analitik yang dijelaskan di website ini tidak mencakup pembacaan pesan pribadi, kontak ponsel, atau informasi pembayaran.

Status integrasi: cakupan saat ini berfokus pada Instagram untuk akun yang telah diotorisasi. Integrasi TikTok belum tersedia. Penjelasan tentang platform bukan pernyataan bahwa seluruh integrasinya telah aktif atau disetujui.

3. Tujuan dan dasar pemrosesan

Data digunakan untuk menyediakan akses yang sesuai, mengambil serta menyusun informasi analitik yang diizinkan, menampilkan laporan kepada pihak yang berwenang, menangani dukungan, menjaga keamanan, dan memenuhi kewajiban hukum.

Dasar pemrosesan mengikuti tujuan dan hukum yang berlaku, antara lain persetujuan, pelaksanaan perjanjian layanan, kepentingan yang sah untuk operasional atau keamanan dengan mempertimbangkan hak Anda, dan kewajiban hukum. Otorisasi akun platform membatasi data yang dapat diakses; otorisasi tersebut tidak dianggap sebagai izin untuk semua penggunaan lain.

DF Project tidak menjual data pribadi atau data akun yang dihubungkan. Data koneksi tidak digunakan untuk mengirim spam atau memublikasikan konten atas nama Anda sebagai bagian dari layanan analitik ini.

4. Akses pihak lain dan penyedia layanan

Akses dibatasi kepada personel DF Project, pengguna workspace atau klien yang ditugaskan, dan penyedia yang memerlukan data untuk menjalankan fungsi layanan. Koneksi akun tidak memberi seluruh pengguna DF Project hak untuk melihat data akun tersebut.

Supabase: autentikasi, database, dan penyimpanan yang dikonfigurasikan untuk dashboard.
Composio: dapat digunakan sebagai penghubung atau pengelola otorisasi API pada koneksi yang memakai penyedia ini.
Penyedia hosting/infrastruktur: menjalankan website atau backend dan mendukung operasional serta keamanan sesuai konfigurasi layanan.
Penyedia email: memproses komunikasi ketika Anda menghubungi alamat Gmail DF Project.
Platform sosial: memproses otorisasi dan data pada sistem mereka menurut ketentuan serta kebijakan privasi masing-masing.

Data juga dapat diungkapkan jika diwajibkan oleh hukum atau diperlukan untuk menangani penyalahgunaan dan melindungi hak yang sah. Akses tersebut dibatasi pada kebutuhan yang relevan.

Penyedia infrastruktur dapat memproses data di luar negara tempat Anda berada. Apabila terjadi pemindahan data lintas negara, DF Project harus memastikan dasar dan pelindungan yang diwajibkan hukum berlaku sebelum pemindahan dilakukan.

6. Penyimpanan dan keamanan

Data disimpan hanya selama diperlukan untuk tujuan layanan, hubungan dengan klien, penanganan permintaan, atau kewajiban hukum yang berlaku. Rentang tanggal yang dapat dipilih dalam dashboard bukan jadwal otomatis penghapusan data.

Ketika tujuan pemrosesan berakhir, koneksi dicabut, atau penghapusan diminta, kami meninjau data yang masih boleh disimpan dan menghapus atau menganonimkan data yang tidak lagi memiliki dasar penyimpanan. Kewajiban platform untuk menghapus data tetap berlaku.

Langkah pengamanan mencakup pembatasan akses menurut workspace dan penugasan klien, pengelolaan kredensial di backend, serta pembatasan akses pada personel dan penyedia yang memerlukan. Tidak ada sistem yang dapat menjamin keamanan mutlak. Insiden yang memerlukan pemberitahuan akan ditangani sesuai kewajiban hukum dan platform.

7. Hak dan pilihan Anda

Sesuai hukum yang berlaku, Anda dapat meminta informasi mengenai pemrosesan, akses atau salinan data, koreksi, penghentian atau pembatasan pemrosesan, penarikan persetujuan, dan penghapusan data. Hak tertentu bergantung pada dasar pemrosesan serta pengecualian hukum yang sah.

Hubungi dfproject@gmail.com dengan penjelasan permintaan. Kami dapat meminta verifikasi yang relevan agar data tidak diberikan atau dihapus atas permintaan pihak yang tidak berwenang. Verifikasi tidak memerlukan Anda mengirim kata sandi, OTP, atau token.

Anda dapat mencabut koneksi melalui pengaturan aplikasi/izin pada platform sosial yang bersangkutan atau menghubungi DF Project. Pencabutan izin menghentikan akses berikutnya sesuai mekanisme platform, tetapi tidak dengan sendirinya membuktikan seluruh salinan data yang sebelumnya diterima telah dihapus.

8. Cara meminta penghapusan data

Permintaan dapat diajukan melalui email dan ditangani secara manual. Halaman ini bukan endpoint callback penghapusan otomatis.

Kirim email ke dfproject@gmail.com dengan subjek Permintaan Penghapusan Data DF Project.
Gunakan email yang terkait dengan akses layanan bila memungkinkan. Cantumkan nama akun media sosial atau workspace dan jelaskan apakah permintaan mencakup akun dashboard, koneksi, data analitik, atau seluruh data yang terkait.
Jangan menyertakan kata sandi, OTP, token akses, atau dokumen sensitif yang tidak diminta. Kami akan menjelaskan verifikasi tambahan jika memang diperlukan.
Setelah kewenangan terverifikasi, DF Project memproses penghentian akses dan penghapusan data yang relevan, termasuk turunan yang masih dapat dihubungkan dengan Anda. Kami menyampaikan ruang lingkup, hasil, atau alasan sah jika sebagian data tidak dapat dihapus.

Data yang wajib dipertahankan karena hukum dibatasi untuk tujuan tersebut. Apabila ada salinan cadangan terbatas, penanganannya harus mengikuti permintaan penghapusan dan kewajiban hukum/platform; data yang telah diminta untuk dihapus tidak boleh dipulihkan untuk penggunaan layanan biasa.

Penghapusan dari DF Project tidak menghapus postingan atau akun pada Instagram maupun platform sumber. Untuk menghapus data pada platform sumber, gunakan prosedur platform tersebut.

Ajukan permintaan penghapusan

9. Pengguna anak

Layanan ini ditujukan bagi tim bisnis dan pihak yang berwenang mengelola akun, bukan layanan yang ditujukan kepada anak-anak. Jika Anda meyakini data anak telah diberikan kepada DF Project tanpa dasar yang semestinya, hubungi kami agar dapat ditinjau.

10. Perubahan dan kontak

Perubahan kebijakan ditampilkan pada halaman ini dengan tanggal versi yang diperbarui. Perubahan tujuan pemrosesan yang membutuhkan persetujuan baru tidak diberlakukan hanya dengan mengganti teks kebijakan.

Untuk pertanyaan, keberatan, atau permintaan data, hubungi DF Project melalui dfproject@gmail.com. Anda tetap dapat menggunakan jalur pengaduan yang tersedia menurut hukum yang berlaku.